BIT-gitlab-2022-4143

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

An issue has been discovered in GitLab affecting all versions starting from 15.7 before 15.8.5, from 15.9 before 15.9.4, and from 15.10 before 15.10.1 that allows for crafted, unapproved MRs to be introduced and merged without authorization

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-4143US	medium5.3	0.76% (55th)	—	2023-06-28
An issue has been discovered in GitLab affecting all versions starting from 15.7 before 15.8.5, from 15.9 before 15.9.4, and from 15.10 before 15.10.1 that allows for crafted, unap…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-4143.jsonADVISORY
https://gitlab.com/gitlab-org/gitlab/-/issues/383776EVIDENCE
https://hackerone.com/reports/1767639WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-4143WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan